TikTok xác nhận nhân viên bên ngoài Hoa Kỳ có thể xem dữ liệu riêng tư người dùng

TikTok đã xác nhận, các nhân viên bên ngoài Hoa Kỳ có thể truy cập dữ liệu người dùng tại quốc gia này. Thông tin này  xác thực nhiều mối lo ngại liên quan đến quyền truy cập của Trung Quốc vào dữ liệu của ứng dụng.

Xác nhận được đưa ra trong một lời phản hồi do Giám đốc điều hành TikTok Shou Zi Chew với một bức thư do 9 thượng nghị sĩ Đảng Cộng hòa, bao gồm TNS Ted Cruz (tiểu bang Texas) và TNS Marsha Blackburn (tiểu bang Tennessee) gửi tới công ty. Bức thư đề cập đến một loạt lo ngại về kinh tế và an ninh sau khi một báo cáo của Buzzfeed News tiết lộ rằng các nhân viên Trung Quốc của công ty có thể truy cập vào dữ liệu người dùng ở Hoa Kỳ.

“Nhân viên bên ngoài Hoa Kỳ, bao gồm cả nhân viên làm việc tại Trung Quốc, có thể có quyền truy cập vào dữ liệu người dùng TikTok Hoa Kỳ tùy thuộc vào một loạt các biện pháp kiểm soát an ninh mạng mạnh mẽ và các giao thức phê duyệt ủy quyền do nhóm bảo mật tại Hoa Kỳ của chúng tôi giám sát,” ông Chew xác nhận trong một bức thư hôm 30/6 do New York Times đăng tải. Dữ liệu này được báo cáo là trải qua “hệ thống phân loại dữ liệu nội bộ và quy trình phê duyệt tại chỗ, trong đó chỉ định các cấp độ truy cập dựa trên phân loại dữ liệu và yêu cầu phê duyệt để truy cập vào dữ liệu người dùng Hoa Kỳ.” Phân loại được xác định dựa trên “độ nhạy của dữ liệu”.

Ông Chew nhắc lại, tất cả dữ liệu người dùng Hoa Kỳ sẽ được chuyển đến các máy chủ do dịch vụ lưu trữ đám mây Oracle của Hoa Kỳ điều hành, một thay đổi được công bố cùng ngày với báo cáo của Buzzfeed. Ông cũng cho biết, Đảng Cộng sản Trung Quốc (ĐCSTQ) chưa bao giờ yêu cầu dữ liệu người dùng Hoa Kỳ và TikTok chưa bao giờ cung cấp dữ liệu nói trên cho ĐCSTQ, cũng như sẽ không làm như vậy nếu chính quyền yêu cầu. Trong khi công ty mẹ của Tiktok, ByteDance, vẫn khẳng định họ sẽ không bao giờ giao dữ liệu người dùng của Hoa Kỳ cho Trung Quốc, các chuyên gia bảo mật nhiều lần bày tỏ quan ngại về luật tình báo quốc gia của Trung Quốc, vốn yêu cầu tất cả các công ty Trung Quốc tuân thủ các yêu cầu của họ.

Giám đốc điều hành của TikTok cũng lưu ý, công ty đang đàm phán với Ủy ban Đầu tư nước ngoài tại Hoa Kỳ (CFIUS) về những dữ liệu nào nên được “bảo vệ”. Theo Buzzfeed News, thỏa thuận hiện tại với CFIUS sẽ bảo vệ các thông tin riêng tư như ngày sinh và số điện thoại. Tuy nhiên trong đó sẽ không bao gồm hồ sơ người dùng, nhận xét hoặc bài đăng, có thể cho phép nhân viên tại Trung Quốc hiểu rõ thói quen của người dùng TikTok.

Ủy viên Ủy ban Truyền thông Liên bang (FCCC) Brendan Carr bày tỏ quan ngại về mối quan hệ của TikTok với chính quyền Trung Quốc trong một bức thư ngày 24/6, trong đó ông yêu cầu Apple và Google xóa TikTok khỏi các cửa hàng ứng dụng của họ do lo ngại về bảo mật.

Tháng 8/2020, Tổng thống Donald Trump thời điểm đó đã ban hành lệnh hành pháp cấm giao dịch với ByteDance, cáo buộc rằng bộ sưu tập dữ liệu khổng lồ của TikTok có thể “cho phép ĐCSTQ truy cập vào thông tin cá nhân và độc quyền của người Mỹ – từ đó chính quyền Trung Quốc sẽ theo dõi vị trí của các nhân viên liên bang và nhà thầu, xây dựng hồ sơ thông tin cá nhân để tống tiền và thực hiện hoạt động gián điệp công ty.”

Bộ Thương mại của chính quyền Tổng thống Trump đã ủng hộ lệnh cấm vào tháng 11/2020, trích dẫn lệnh của tòa án liên bang. Sau đó, Bộ Tư pháp của chính quyền Tổng thống Biden đã yêu cầu một tòa phúc thẩm liên bang bác bỏ lệnh cấm TikTok vào tháng 7/2021.